Một hacker đã rao bán thứ mà hắn tuyên bố là cơ sở dữ liệu chứa thông tin của hơn một tỷ thường dân Trung Quốc, được cho là bị đánh cắp từ cảnh sát Thượng Hải, trên một diễn đàn thảo luận và tin tức về rò rỉ dữ liệu .
Vài ngày trước, các báo cáo bắt đầu lan truyền về một tin nhắn được đăng trên diễn đàn Breached.to (bài đăng hiện không còn vì đã bị xóa) trong đó HackerDan đề nghị bán toàn bộ lô hàng với giá 10 bitcoin, tương đương khoảng 200,000 đô la.
Trên diễn đàn, anh ấy đã đăng tải các mẫu dữ liệu: một mẫu chứa địa chỉ giao hàng và thường kèm theo hướng dẫn cho tài xế; một mẫu khác chứa hồ sơ cảnh sát; và mẫu cuối cùng chứa thông tin nhận dạng cá nhân như tên, số chứng minh nhân dân, địa chỉ, chiều cao và giới tính.
“Năm 2022, cơ sở dữ liệu của Cảnh sát Quốc gia Thượng Hải (SHGA) đã bị rò rỉ. Cơ sở dữ liệu này chứa nhiều TB dữ liệu và thông tin về hàng tỷ công dân Trung Quốc. »
Trung Quốc có một lực lượng cảnh sát quốc gia, có lẽ có văn phòng ở Thượng Hải. Nhưng rất khó để tìm ra một thực thể được gọi là "Cảnh sát quốc gia Thượng Hải". Tuy nhiên, các phương tiện truyền thông đã có thể xác minh rằng nội dung của mẫu, dù là nguồn nào, là đáng tin cậy.
Trong khi chính phủ và Sở Cảnh sát Thượng Hải hầu như im lặng về vụ rò rỉ, các nền tảng mạng xã hội Weibo và WeChat đã không làm vậy, ít nhất là cho đến chiều Chủ nhật, khi người dùng Weibo bắt đầu nhận được các hashtag bị chặn liên quan đến vụ rò rỉ dữ liệu.
Vào năm 2020, một học giả người Mỹ đã tiết lộ sự tồn tại của một cơ sở dữ liệu gồm 2,4 triệu người, mà theo ông, được biên soạn bởi một công ty Trung Quốc nổi tiếng về việc cung cấp thông tin cho các cơ quan tình báo, quân sự và an ninh.
Điều tra viên đã cáo buộc rằng mục đích của cơ sở dữ liệu là cho phép các hoạt động gây ảnh hưởng chống lại những người nổi tiếng và có ảnh hưởng bên ngoài Trung Quốc.
Nhà nghiên cứu bảo mật Robert Potter và Balding đã cùng viết một bài báo cho biết cơ sở dữ liệu này được gọi là Cơ sở dữ liệu thông tin quan trọng ở nước ngoài (OKIDB) và mặc dù phần lớn dữ liệu này có thể được trích xuất từ mạng xã hội hoặc các nguồn công khai khác, nhưng 10-20% thông tin này dường như không đến từ bất kỳ nguồn công khai nào. Các đồng tác giả không loại trừ khả năng tin tặc là nguồn gốc của dữ liệu này, nhưng cũng khẳng định rằng họ không tìm thấy bất kỳ bằng chứng nào về hoạt động như vậy.
Bất kể nguồn gốc vụ rò rỉ là gì, nó sẽ khiến Trung Quốc vô cùng bức xúc. Chính phủ nước này gần đây đã ưu tiên bảo vệ dữ liệu cá nhân và an ninh cơ sở hạ tầng trọng yếu. Trung Quốc đã thông qua một đạo luật mà theo các nhà chức trách, "cải thiện" các quy định hiện hành về bảo vệ dữ liệu cá nhân.
"Luật Bảo vệ Thông tin Cá nhân của Cộng hòa Nhân dân Trung Hoa" mới có hiệu lực vào ngày 1 tháng 2021 năm 74. Nó bao gồm tám chương và XNUMX điều thiết lập các biện pháp nghiêm ngặt và mơ hồ về cách xử lý dữ liệu được thu thập và quản lý, về các quyền. của các cá nhân và danh tính của chủ sở hữu cuối cùng của dữ liệu. - Điều này đã được chính quyền Trung Quốc tuyên bố.
CEO của Binance, Zhao Changpeng, đã đăng tải trên Twitter rằng các chuyên gia tình báo về mối đe dọa của công ty ông đã phát hiện ra tuyên bố của hacker và cho biết vụ rò rỉ có thể do lỗi trong cơ sở dữ liệu ElasticSearch, công cụ tìm kiếm được một cơ quan chính phủ Trung Quốc sử dụng.
Tin tặc tuyên bố dữ liệu đã bị tống tiền từ Aliyun, một hệ thống điện toán đám mây và là một công ty con của Tập đoàn Alibaba, nơi họ lưu trữ cơ sở dữ liệu của cảnh sát Thượng Hải.
Mặc dù mức độ và độ chính xác của vụ rò rỉ vẫn chưa được xác nhận, nhưng Wall Street Journal đã liên hệ với một số công dân có dữ liệu bị rò rỉ, một số người trong số họ đã xác minh rằng thông tin trên thực tế là chính xác.
Nguồn: https://www.theregister.com